行为验证 SDK
按低打扰、通用挑战、增强挑战和强确认组合验证方式，适配登录、注册、评论和活动入口。
体验验证首页只展示接入决策需要的核心能力：验证、二次校验、日志归因、插件接入和安全透明。
用户最关心的不是“能不能弹验证码”，而是验证后能不能判断风险、排查失败、持续优化策略，并且不把正常用户挡在门外。
每一次业务放行都必须经过服务端二次校验，前端验证只负责生成一次性 token。
不依赖大模型也能先完成自动巡检、规则归因、策略建议和可信存证。
按业务入口和风险等级选择验证强度：低风险少打扰，高风险升级挑战，必要时进入站外强确认。
适合老用户、低风险浏览和轻量操作，尽量减少正常用户感知。
适合登录、注册、找回密码、评论等高频入口，用户理解成本最低。
适合活动、防刷、异常设备和脚本高发入口，增加交互和轨迹识别维度。
适合账号绑定、高风险操作和站外确认，让用户通过外部通道完成二次确认。
站长只需要先确认程序类型，再去下载中心安装插件；版本检测、更新日志和场景开关放在插件页详细说明。
适配登录、注册、评论、搜索、发帖等入口，并保留主题原有业务提示逻辑。
在线更新论坛场景按真正需要验证的入口接入，删除、展开子评论等低风险操作不做全局拦截。
场景开关提供前端 SDK、后端二次校验模板、调试工具和固定版本安全说明。
快速开始按业务入口解释能力，用户可以直接判断自己该在哪些场景接入。
登录、注册、找回密码、短信发送等入口优先接入行为验证，减少撞库、批量注册和短信轰炸。
领券、抽奖、报名、投票等活动可使用强验证和频率策略，降低活动资源被批量薅取。
评论、发帖、搜索、开放 API 和后台敏感操作，通过前端挑战和服务端二验共同保护。
价格和权益从控制台读取，首页只做展示。支持月付、季付和年付，最终价格以订单确认为准。
先展示已经能说明价值的真实场景，后续案例丰富后再扩展成完整生态墙。
评论入口接入行为验证，服务端二次校验 token 后再写入评论。
适配登录、注册、评论、搜索、发帖等常见场景。
Discuz、HYBBS 插件支持可视化管理与场景开关。
提供前端组件、服务端中间件和二次校验模板。
把用户最关心的安全、误伤、接入和 SDK 透明度说清楚。
不能。真实接入必须由业务服务端调用二次校验接口消费 token，确认通过后再放行业务。
可以使用固定版本链接、SRI 完整性校验或自托管方案，并在 SDK 安全页查看版本和数据边界说明。
新策略先旁路观察，再用日志回放和风险分析确认影响，逐步切入真实策略。